Sabs Ransomware
Le SABS Ransomware est une menace toxique qui semble cibler principalement les entreprises. En utilisant un algorithme de cryptage puissant, la menace s'attaque à un grand nombre de types de fichiers différents, notamment des documents, des bases de données, des photos, des images, des archives, etc. Les attaquants prétendent également collecter des données sensibles à partir des ordinateurs infectés, effectuant essentiellement un schéma de double extorsion.
Pendant que la menace est active sur le système, elle analysera les fichiers stockés, les chiffrera et ajoutera ".SABS" à leurs noms d'origine. Dans le cadre de l'une de ses actions finales, le SABS Ransomware fournira une note avec les instructions de ses opérateurs. Cette note de rançon sera contenue dans un fichier texte nommé "RESTORE_FILE_INFO.txt".
Aperçu de la note de rançon
Selon la note, les pirates ont réussi à obtenir divers contrats, informations financières, bases de données et plus encore à partir des machines compromises. Les cybercriminels menacent de commencer à divulguer des informations sensibles sur leur compte Twitter. Pour éviter ce résultat, les victimes doivent contacter les pirates et parvenir à un accord dans les 3 jours suivant l'infection SABS Ransomware. La note ne fournit qu'un seul moyen d'atteindre les attaquants - via qTOX.
L'ensemble complet d'instructions laissées par SABS Ransomware est :
'------------------
| Qu'est-il arrivé? |
------------------
Votre réseau a été ATTAQUÉ, vos ordinateurs et serveurs ont été VERROUILLÉS,
Vos données privées ont été TÉLÉCHARGÉES :
- Contrats
- Données clients
- La finance
- RH
- Bases de données
- Et bien d'autres...
----------------------
| Qu'est-ce que ça veut dire? |
----------------------
Cela signifie que bientôt les médias de masse, vos partenaires et vos clients SERONT AU courant de votre PROBLÈME.
--------------------------
| Comment peut-on l'éviter ? |
--------------------------
Afin d'éviter ce problème,
vous devez NOUS CONTACTER au plus tard dans les 3 JOURS et conclure l'ACCORD de récupération des données et de réparation des violations.
------------------------------------------------
| Et si je ne vous contacte pas dans 3 jours ? |
------------------------------------------------
Si vous ne nous contactez pas dans les 3 prochains JOURS, nous commencerons la publication des DONNÉES.
Nous publierons des informations sur le piratage de votre entreprise sur notre twitter hxxps://twitter.com/RobinHoodLeaks ou hxxps://www.gettr.com/user/robinhoodleaks
TOUS LES CLINTS APPRENDRONT VOTRE PIRATAGE ET LA FUITE DE DONNÉES !!! LA RÉPUTATION DE VOTRE ENTREPRISE SERA FORTEMENT ENDOMMAGÉE !
-----------------------------
| Je peux m'en occuper moi-même |
-----------------------------
C'est votre DROIT, mais dans ce cas toutes vos données seront publiées pour un USAGE public.
-------------------------------
| Je ne crains pas vos menaces ! |
-------------------------------
Ce n'est pas la menace, mais l'algorithme de nos actions.
Si vous avez des centaines de millions de dollars INDÉSIRABLES, il n'y a rien à CRAINDRE pour vous.
C'est le MONTANT EXACT d'argent que vous dépenserez pour la récupération et les paiements en raison de la PUBLICATION.
Vous vous exposez à d'énormes sanctions avec des poursuites et le gouvernement si nous ne trouvons pas d'accord.
Nous l'avons déjà vu dans des affaires avec des coûts de plusieurs millions d'amendes et de poursuites,
sans parler de la réputation de l'entreprise et de la perte de confiance des clients et des appels incessants des médias pour obtenir des réponses.
--------------------------
| Vous m'avez convaincu ! |
--------------------------
Ensuite, vous devez NOUS CONTACTER, il y a peu de façons de le faire.
---Méthode sécurisée---
a) Téléchargez un client qTOX : hxxps://tox.chat/download.html
b) Installez le client qTOX et créez un compte
c) Ajoutez notre identifiant qTOX : 671263E7BC06103C77146A5ABB802A63F5 3A42B4C4766329A5F04D2660C99A3611635CC36B3A
d) Écrivez-nous l'extension de vos fichiers cryptés .SABS
Notre SUPPORT EN DIRECT est prêt à VOUS AIDER sur ce chat.
----------------------------------------
| Que vais-je obtenir en cas d'accord |
----------------------------------------
VOUS OBTIENDREZ LE DÉCRYPTAGE complet de vos machines dans le réseau, LA SUPPRESSION de vos données de nos serveurs,
RECOMMANDATIONS pour sécuriser votre périmètre réseau.
Et la CONFIDENTIALITÉ TOTALE SUR L'INCIDENT.
-------------------------------------------------'
